новый зловред - локер системы

1. компьютер загружается - как в безопасном режиме, так и в обычном - но видно лишь пустой рабочий стол - больше ничего невозможно сделать.
2. после загрузки с реаниматора - CureIt обнаружил доунлоадер в win\temp - и больше ничего.
3. после просмотра машины руками на диске C:/ обнаружено 2 екзешника с иконками "на зеленом глобусе - значек Касперского" - размер одинаковый один просто .exe второй .exe.exe имена рандомные.
4. в win/sustem32 обнаружена DLL
по пункту 3 и 4 - virustotal дает 7-8 из 41.
удаление этих файлов ситуацию не спасло.

архив с файлами по п. 3 и 4 прикреплю

файлы в архиве добавлены

[size="1"][color="#666686"][B][I]Добавлено через 1 час 9 минут[/I][/B][/color][/size]

спасибо
виндовс стартовал не было запятой в реестре
спасибо этой теме
[url]http://virusinfo.info/showthread.php?t=51777[/url]
5. Посмотрите Microsoft\Windows NT\Winlogon (в обычном виде это [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]) параметр Userinit должен быть такой C:\WINDOWS\system32\userinit.exe, (с запятой)

логи после вышеописанного прилагаю

Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

[QUOTE]>> Заблокированы настройки системы Windows Update
>> Заблокирована настройка автоматического обновления[/QUOTE]Сами блокировали?

Спасибо.
Лог сделаю уже утром, ноут на работе оставил.
Блокировки сами делали - WGA не любим.
Накатываем вручную.

[CODE] >> Блокировка редактора реестра
>> Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
>> Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
>> Заблокированы настройки системы System Restore[/CODE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]

Пофиксил вышеописанное, заодно убрал автозапуск со всех носителей.

лог mbam прилагаю

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\act0 (Trojan.Agent) -> No action taken.[/CODE]

Проблемы еще наблюдаются?

удалил, проблем не вижу
спасибо огромное